Имя пользователя:
Пароль:
 | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Разное - [решено] CMSS.EXE

Ответить
Настройки темы
Разное - [решено] CMSS.EXE

Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: gluckpilz
Дата: 15-04-2013
C 12 числа у меня в процессах появился CMSS.EXE (сам он находится в папке Виндовс), а в папке Program Files папка Kinofilmoff.Net. Являются или они вирусами или нет и как их удалить? Каспенский на них не реагирует.

В попытке избавится от CMSS я делал откат системы он исчез, а папку Kinofilmoff.Net я просто удалил, но после отката в Установка и удаление программ появился Майкрасофт Офис (который я снес еще до этого) и он не удалялся, я сделал еще откат системы, не помогло,(пришлось удаля его с помощью программы с сайта Майкрасофт) вдобавок полетел Касперский (его удалось востановить) и перестала удалятся еще одна вещь (из Установка и удаление программ). Мне все это надоело и я вернул систему обратно, врезультате файл CMSS и папка Kinofilmoff.Net вернулись обратно, а Касперский полетел основательно, пришлось ставить его занова и когда я его поставил то он выдал что запускается потанцеально опасная программа не имеющея цифровой подписи CMSS.EXE, я ее заблокировал, но при перезагрузки или включении она все равно запускается(раньше Касперского). Я ее убиваю в диспетчере и она не появляется до следующего запуска или перезагрузки винды.

Отправлено: 14:20, 14-11-2010

 

Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Цитата gluckpilz:
IE запускать »
да

-------


Отправлено: 22:37, 15-11-2010 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


аааааааааа.....я 10 мин ждал когда вы ответите, и не заметил 3 страницу.... =(

Отправлено: 22:50, 15-11-2010 | #22


Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


вот лог 3 - его скрипта AVZ, может сделать еще лог 2 скрипта AVZ (я в прошлый раз не включал IE)
Цитата Fedin:
Повторите лог AVZ и подготовьте лог RSIT »
и лог RSIT

Отправлено: 23:10, 15-11-2010 | #23


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Цитата gluckpilz:
вот лог 3 - его скрипта AVZ, может сделать еще лог 2 скрипта AVZ (я в прошлый раз не включал IE) »
лога 2-го стандартного скрипта достаточно

По логу чисто.Есть еще проблемы?

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:19, 15-11-2010 | #24


Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Fedin:
лога 2-го стандартного скрипта достаточно »
может 3-лога ?
вроде пока нет.
а теперь скажите что у меня было, что он делал у меня на компе(функции), почему Касперский не видел его, и что делат с письмом которое я отправил? ответ вам писать?
можно создать контрольную точку?

И ОГРОМНОЕ СПАСИБО ЗА ПОМОЩЬ !!!

Отправлено: 23:24, 15-11-2010 | #25


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Adobe Acrobat 5.0 обновите до актуальной версии или деинсталлируйте!

W32/Rbot-ATQ

Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.

Очистите временные файлы.
Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли
если вы используете Opera, нажмите Opera - Select All - Empty Selected
нажмите No, если вы хотите оставить ваши сохраненные пароли.

Для предотвращения заражения рекомендую вам придерживаться этих правил:
1.Всегда работайте только под обычным пользователем!
2.Используйте браузер Firefox с дополнением NoScript
Если вы используете браузер Internet Explorer, отключите в нем ActiveX (Сервис -> свойства обозревателя -> безопасность -> другой -> запуск элементов ActiveX и модулей подключения
3.Устанавливайте обновления и патчи Windows.
4.Ежедневно обновляйте антивирусные базы.
5.Никогда не устанавливайте два антивируса или сетевых экрана (файрвол).

-------


Отправлено: 23:43, 15-11-2010 | #26


Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата:
Создайте новую контрольную точку восстановления и удалите зараженную:
1. Нажмите Пуск - Программы – Стандартные – Служебные – Очистка диска, выберите системный диск, на вкладке Дополнительно - Восстановление системы нажмите Очистить
2. Нажмите Пуск- Программы – Стандартные – Служебные – Восстановление системы, выберите Создать точку восстановления, нажмите Далее, введите имя точки восстановления и нажмите Создать.
а так можно 1 - разрешение востан. системы
2 - удаление всех контр. точек
3 - создание контр. точек?

Цитата:
2.Используйте браузер Firefox с дополнением NoScript
и теперь мне его настраивать надо что ли? (перестали работать кнопки с тегами, которые находятся выше чем окно в котором я пишу письмо)

Отправлено: 00:06, 16-11-2010 | #27


Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


чуть не забыл а что делать с теми прогами что я установил, а в особенности с папкой antivir в которой находится AVZ и HiJackThis и папка из карантина?

Отправлено: 00:36, 16-11-2010 | #28


Аватара для gluckpilz

Новый участник


Сообщения: 44
Благодарности: 0

Профиль | Отправить PM | Цитировать


Fedin, что делать с папкой в которой карантин!!!, ответ так и не пришел...

Отправлено: 21:31, 25-11-2010 | #29


Аватара для zirreX

Ветеран


Сообщения: 876
Благодарности: 287

Профиль | Отправить PM | Цитировать


Цитата gluckpilz:
Fedin, что делать с папкой в которой карантин!!!, ответ так и не пришел... »
Удалите

-------


Отправлено: 22:06, 25-11-2010 | #30



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Разное - [решено] CMSS.EXE

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] msvmiode.exe, msj.exe, Dc.exe creative84 Лечение систем от вредоносных программ 8 01-08-2010 10:38
CMD/BAT - Получение полного доступа с помощью ICACL.EXE/CACL.EXE Smarty Скриптовые языки администрирования Windows 7 06-09-2009 12:34
[решено] Интересует куда делись Regedit.exe | NTSD.exe | NETSETUP.exe | TELNET.exe Ricardo Проект WinStyle 11 30-07-2009 23:36
svchost.exe, перезагрузка компьютера (без счетчика времени), administrator.exe... filthy Лечение систем от вредоносных программ 14 10-12-2008 10:39
где найти файлы ntkrnlmp.exe ntkrnlpa.exe ntkrpamp.exe ntoskrnl.exe krazy Автоматическая установка Windows 2000/XP/2003 4 20-11-2008 15:20




 
Переход